盗币地址持有 1.83 万枚比特币，超过 Coinbase 公司金库

封面为按新闻内容绘制的示意图，不是现场照片。

发生了什么

区块链分析公司 Bitquery 把 18,270 枚比特币（约 14 亿美元）追到 19 个与币安盗案攻击者关联的地址。

同一时间点的对照数字：Coinbase 在 9 月 30 日披露持有 17,954 枚比特币用于投资、117 枚用于运营，合计 18,071 枚。攻击者的持仓比这个数多 199 枚。Coinbase 披露的口径不含代客户持有的比特币。BitcoinTreasuries.net 按 17,954 枚这个投资口径，把 Coinbase 排在上市公司比特币持仓的第八名。

同一批地址还有 508,621 枚 ETH，超过 BitcoinTreasuries.net 记在 The Ether Machine 名下的 495,362 枚——后者在它企业以太坊持有名单上排第三。Bitquery 说，攻击者最初盗走 200,630 枚 ETH，其余是把盗来的稳定币和其他代币换成的。

为什么重要

这不是「有人很有钱」的趣闻。这批币的规模已经超过一家上市公司的公开金库，而它不在任何托管协议、审计和披露义务里。它什么时候动、往哪动，会变成市场读盘的一个外部信号源——一家上市公司买币要发公告，这 19 个地址不需要。

另一层是追踪本身。19 个地址里有 17 个各持 1,000 枚 BTC，剩下的放在另外两个钱包里。这种拆分说明攻击者在按额度分散，也说明链上分析能看到的粒度有多细。被盗发生在 10 月 29 日（周四），涉及九条链，四小时之内完成。

数据支撑

• 18,270 枚 BTC（约 14 亿美元）：Bitquery 追到 19 个关联地址
• 18,071 枚：Coinbase 9 月 30 日的自有持仓（17,954 投资 + 117 运营）
• 199 枚：两者的差额
• 17 个地址各持 1,000 枚 BTC，其余在两个钱包
• 508,621 枚 ETH：同一批地址持有；最初盗走 200,630 枚，其余靠兑换累积
• 495,362 枚 ETH：The Ether Machine 的口径
• 9 条链、不到 4 小时：币安被盗事件的范围

TRM Labs 把这次攻击归因于朝鲜的 TraderTraitor 组织。币安 10 月 30 日说约 30 亿美元被盗资产已被冻结，并承诺覆盖全部损失——10 月 31 日进一步说已补回 90%。

接下来看什么

看这批地址是否继续转移。1,000 枚一组的结构在链上很好盯，任何一笔合并或跨桥都是信号。也看币安那份零知识储备证明出来后，市场愿不愿意把「已补回」和「已追回」分开算：目前这两件事不是一回事，被盗的币大部分还在攻击者手里。

原文：CoinTelegraph《Binance hacker's Bitcoin haul tops Coinbase's corporate treasury》，2026-10-30，记者 Ezra Reguerra。本文为对公开报道的整理与解读，不构成投资建议。